Apa itu Serangan Man-in-the-Middle (MITM) dan Mengapa Itu Penting dalam Kripto?

Versi sederhana: Serangan MITM adalah ketika seorang hacker diam-diam menyisipkan diri mereka di antara Anda dan pihak lain, mencegat, mendengarkan, atau memodifikasi pesan Anda. Anda berpikir bahwa Anda berbicara langsung satu sama lain, tetapi sebenarnya semuanya dialihkan melalui mereka.

Cara kerjanya: Penyerang mencegat semua komunikasi antara dua pihak dan menyuntikkan pesan palsu. Di WiFi yang tidak aman? Itu adalah tempat bermain mereka. Mereka dapat mengalihkan lalu lintas ke situs web palsu yang terlihat sah, atau hanya menyadap kunci pribadi dan kredensial login Anda saat Anda tidak melihat.

Mengapa ini penting bagi pemegang crypto: Kunci privat, frasa benih, dan informasi login bursa Anda adalah tambang emas bagi penyerang. Satu MITM yang berhasil dan dompet Anda akan terkuras.

Cara melindungi diri Anda:

• Gunakan koneksi terenkripsi (HTTPS, VPN)
• Aktifkan sertifikat TLS/SSL yang memverifikasi kedua belah pihak
• Hindari WiFi publik untuk transaksi yang sensitif
• Selalu verifikasi keaslian titik akhir yang Anda sambungkan
• Gunakan dompet perangkat keras jika memungkinkan

Bagian yang paling sulit? Serangan ini sulit dideteksi karena semuanya terlihat normal saat itu terjadi. Pertahanan terbaik Anda adalah otentikasi titik akhir—pada dasarnya, kedua pihak mengkonfirmasi bahwa mereka benar-benar berbicara satu sama lain, bukan impostor di antara mereka.

TL;DR: Jangan anggap koneksi Anda pribadi. Verifikasi.